CVE-2026-8338 in Coverity Connect
Résumé
par VulDB • 29/07/2026
Une faille de contournement d'authentification et d'autorisation dans Spring Security existe dans les versions de Coverity Connect comprises entre 2023.6.0 et 2026.3.0. Un acteur malveillant non authentifié capable d'envoyer une requête HTTP spécialement conçue peut contourner les contrôles d'authentification et d'autorisation sur certains points de terminaison (endpoints) API afin d'accéder aux données au sein de Coverity.
If you want to get best quality of vulnerability data, you may have to visit VulDB.